网络安全防护技战法报告.docxVIP

网络安全防护技战法报告一、防守技战法概述 为了顺利完成本次护网行动任务，切实加强网络安全防护能力，XXXX 设立HW2019 领导组和工作组，工作组下设技术组和协调组。护网工作组由各部门及各二级单位信息化负责人组成，由股份公司副总裁担任护网工作组的组长。 为提高护网工作组人员的安全防护能力，对不同重要系统进行分等级安全防护，从互联网至目标系统，依次设置如下三道安全防线： 第一道防线：集团总部互联网边界防护、二级单位企业互联网边界防护。第二道防线：广域网边界防护、DMZ 区边界防护。 第三道防线：目标系统安全域边界防护、VPN。 根据三道防线现状，梳理出主要防护内容，包括但不限于：梳理对外发布的互联网应用系统,设备和安全措施，明确相关责任人，梳理网络结构，重要的或需要重点保护的信息系统、应用系统与各服务器之间的拓扑结构，网络安全设备及网络防护情况， SSLVPN 和 IPSECVPN 接入情况。集团广域网、集团专线边界，加强各单位集团广域网、集团专线边界防护措施，无线网边界，加强对无线 WIFI、蓝牙等无线通信方式的管控，关闭不具备安全条件及不必要开启的无线功能。 结合信息化资产梳理结果，攻防演习行动安全保障小组对集团信息化资产及重点下属单位的网络安全状况进行安全风险评估和排查，确认薄弱环节以便进行整改加固。 二、 防守技战法详情 第一道防线--互联网边界及二级单位防护技战法 安全感